Bruksela, 9 lipca 2025 r. – Europejska Rada Ochrony Danych (EROD) i Europejski Inspektor Ochrony Danych (EIOD) wydali dziś wspólną opinię w sprawie wniosku Komisji Europejskiej dotyczącego rozporządzenia zmieniającego niektóre rozporządzenia, w tym RODO.
Wniosek, będący częścią czwartego zbiorczego aktu prawnego w sprawie uproszczenia, ma na celu uproszczenie przepisów UE i zmniejszenie obciążeń administracyjnych poprzez rozszerzenie niektórych środków łagodzących dostępnych dla małych i średnich przedsiębiorstw (MŚP) na małe przedsiębiorstwa o średniej kapitalizacji oraz obejmuje dalsze środki upraszczające.
Wniosek ma na celu zmianę art. 30 ust. 5 RODO, przewidującego odstępstwo od obowiązku prowadzenia rejestru operacji przetwarzania danych. Obecnie odstępstwo to ma zastosowanie wyłącznie do przedsiębiorstw i organizacji zatrudniających mniej niż 250 pracowników, z wyjątkiem niektórych przypadków. Zgodnie z wnioskiem odstępstwo miałoby zastosowanie do przedsiębiorstwa lub organizacji zatrudniających mniej niż 750 osób, chyba że przeprowadzona operacja przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych w rozumieniu art. 35 RODO.
Ponadto we wniosku wprowadzono definicję MŚP i małych i średnich przedsiębiorstw w art. 4 RODO i rozszerzono zakres art. 40 ust. 1 i art. 42 ust. 1 RODO na małe i średnie przedsiębiorstwa, które odnoszą się do kodeksów postępowania i certyfikacji. Narzędzia te mają obecnie pomóc przedsiębiorstwom i organizacjom wykazać zgodność z RODO, koncentrując się na szczególnych potrzebach MŚP.
Wojciech Wiewiórowski, EIOD, powiedział: „Popieramy ogólny cel wniosku, jakim jest zmniejszenie obciążeń administracyjnych dla MŚP i krajów południowego regionu Morza Śródziemnego, o ile nie obniży to ochrony praw podstawowych osób fizycznych, w szczególności prawa do prywatności i ochrony danych osobowych. W tym celu z zadowoleniem przyjmujemy fakt, że proponowane zmiany mające na celu uproszczenie i doprecyzowanie obowiązku prowadzenia rejestru przetwarzania są ukierunkowane i mają ograniczony charakter oraz nie mają wpływu na podstawowe zasady i inne obowiązki wynikające z RODO”.
Anu Talus, przewodniczący EROD, powiedział: „EROD popiera ogólny cel wniosku, jakim jest zmniejszenie obciążeń administracyjnych dla MŚP i krajów południowego regionu Morza Śródziemnego oraz zapewnienie, aby w praktyce mogły one korzystać z odstępstwa od obowiązku prowadzenia rejestrów czynności przetwarzania. Obecne odstępstwo nie zawsze osiągało swój cel. Jednocześnie rejestr czynności przetwarzania jest użytecznym narzędziem wspierającym wypełnianie innych obowiązków, takich jak obowiązek przejrzystości lub nadania skuteczności prawom osób, których dane dotyczą. Uproszczenie zapewni MŚP i krajom południowego regionu Morza Śródziemnego większą elastyczność w wyborze najwłaściwszej metody zapewnienia zgodności.
Jeżeli chodzi o organizacje objęte odstępstwem, biorąc pod uwagę, że wniosek ma wpływ na przepisy w innych obszarach polityki, EROD i EIOD oczekują dalszych wyjaśnień, dlaczego nowy próg dla przedsiębiorstw lub organizacji zatrudniających mniej niż 750 osób byłby bardziej odpowiedni na mocy RODO, a nie początkowo rozważany próg 500 pracowników. Ponadto nowe zwolnienie w art. 30 ust. 5 odnosi się do „przedsiębiorstw zatrudniających mniej niż 750 pracowników”, nie odnosząc się do nowo wprowadzonych definicji MŚP i MSP, które obejmują również kryteria finansowe. Aby zagwarantować, że zwolnienie będzie korzystne dla MŚP i krajów południowego regionu Morza Śródziemnego, EROD i we wspólnej opinii EIOD zalecają odniesienie się do nowo wprowadzonych definicji MŚP i krajów południowego regionu Morza Śródziemnego.
EROD i EIOD zwracają się również do współprawodawców o wyjaśnienie we wniosku, że termin „organizacja”, wchodzący w zakres proponowanego odstępstwa na mocy art. 30 ust. 5 RODO, nie obejmuje organów i podmiotów publicznych.
Opublikowany tutaj komunikat prasowy został automatycznie przetłumaczony z języka angielskiego. EROD nie gwarantuje dokładności tłumaczenia. Proszę odnieść się do oficjalnego tekstu w wersji angielskiej, jeśli istnieją jakiekolwiek wątpliwości.